Neue Funktionen des ATO- und OMP-Dashboards in „ INKY “

Das neue Dashboard von „ INKY “ bietet eine einheitliche Triage-Seite sowie eine neue Integrationsseite für „ SaaS Alerts “ (und Kaseya SIEM). Darüber hinaus umfasst es neue Funktionen wie eine vollständig konfigurierbare ATO-Erkennung ohne erforderliche SIEM-Integration, Schutz vor ausgehenden Daten mit „Approve & Encrypt“-Aktionen sowie bildbasierte DLP-Prüfung. 

Triage-Seite 

Eine neue Triage-Seite vereint die Überprüfung von Erkennungsergebnissen und die Bearbeitung von Meldungen an einem Ort. 

• Bei jeder Nachricht öffnet sich ein ausklappbares Fenster, in dem der vollständige Inhalt, Warnhinweise sowie die Schaltflächen zum Genehmigen bzw. Ablehnen angezeigt werden. 
• Die Ansicht „Zustellungsverlauf“ macht deutlich, was mit einer Nachricht passiert ist, wann und warum. 
• Entwickelt für die tägliche Überprüfung verdächtiger E-Mails, ohne zwischen Seiten hin- und herspringen zu müssen. 

Erkennung von Kontoübernahmen (ATO) 

Die Erkennung und Durchsetzung von ATO-Vorgängen lässt sich nun vollständig über das Dashboard konfigurieren, ohne dass eine SIEM-Integration erforderlich ist. 

• Legen Sie Genehmiger fest, überprüfen Sie die Erkennungen mit der Option „Genehmigen/Ablehnen“ für jede einzelne Nachricht und sehen Sie genau, welche Regel und welche Bedingung erfüllt wurden. 
• Die Erkennung gefährlicher Links und der Text, der die Regel auslöst, werden direkt im Text angezeigt, sodass die Prüfer mit dem vollständigen Kontext handeln können. 
• Bei jeder Erkennung werden der Durchsetzungsverlauf und der Zustellstatus erfasst. 

Genehmigen & Verschlüsseln 

Ausgehende Workflows unterstützen nun die Aktionen „Genehmigen“ und „Verschlüsseln“. 

• In Quarantäne gestellte ausgehende Nachrichten können zur Zustellung freigegeben werden, wobei die Verschlüsselung des Nachrichtentextes automatisch angewendet wird. 
• Ein neuer Schalter auf der Seite mit den Einstellungen für ausgehende Nachrichten regelt die Verfügbarkeit. 
• Das Workflow-Portal zeigt den korrekten Status für „Genehmigen-Verschlüsseln“-Aktionen über den gesamten Prozess hinweg an. 

Seite „Integrationen“ mit SaaS Alerts 

Eine neue Seite „Integrationen“ ersetzt die alte Seite „Enterprise-Einstellungen“ und ist mit einer SaaS Alerts (sowie Kaseya SIEM) mitgeliefert. 

• Einrichtungsassistent mit Echtzeit-Verbindungsprüfung über Webhooks. 
• Übernahme von Einstellungen aus übergeordneten Organisationen, sodass Partner diese einmalig konfigurieren und dann auf untergeordnete Ebenen übertragen können. 
• Hinter Kaseya-Berechtigungen verborgen. 

OCR bei DLP-Scans ausgehender Daten 

Ausgehende DLP-Prüfungen können nun Text in Bildern erkennen und so sensible Daten aufspüren, die in Screenshots und Anhängen eingebettet sind und zuvor möglicherweise übersehen wurden. 

Klicken Sie hier, um mehr über die neuen Funktionen des „ INKY “-Dashboards sowie weitere Verbesserungen und Fehlerbehebungen zu erfahren.